隐私政策
中瀚康合重庆科技有限公司(以下简称“佰麓丰”或“我们”)将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全。有鉴于此,我们制定本《隐私政策》(下称“本政策”)并提醒您:
本政策适用于佰麓丰平台服务及产品,包括佰麓丰网站(包括但不限于网页域名为:http://www.blfcq.com的所有网页页面)、佰麓丰APP、将佰麓丰部分功能/服务作为第三方服务集成在佰麓丰关联公司和/或其他第三方智能硬件、软件或服务中。如我们关联公司的产品或服务中使用了佰麓丰提供的产品或服务但未设独立的隐私政策的,则本政策同样适用于该部分产品或服务。
需要特别说明的是,本隐私政策不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向您提供的服务。例如您通过佰麓丰使用第三方应用或者服务,或第三方服务和产品依托佰麓丰产品向您提供服务时,您向第三方提供的信息不适用本政策。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。内部数据分析和研究,第三方SDK统计服务,改善我们的产品或服务
我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况、获取IMEI、获取SIM序列号、获取Android_ID,软件安装列表等。
在使用佰麓丰产品或服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关产品或服务,如您对本隐私政策有任何疑问,您可以通过我们公布的联系方式与我们联系。一旦您开始使用佰麓丰产品或服务,即表示您已充分理解并同意本政策,即表示您已同意我们按照本隐私政策来收集、处理、存储、使用、共享和保护您的个人信息。
第一部分 定义
佰麓丰平台:指佰麓丰提供内容付费前后端服务的软件产品,包括前端展示页面和可操作的管理后台的佰麓丰网站(包括但不限于网页域名为:http://www.blfcq.com的所有网页页面)。
佰麓丰服务:为使用佰麓丰平台而提供的一套接入流程以及使用佰麓丰平台软件产品的所有服务功能,包括但不限于前端页面和后台服务等在内的各种形态(包括未来技术发展出现的新的服务形态)。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、14 岁以下(含)儿童的个人信息等。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
第二部分 隐私政策
本隐私指引将帮助你了解以下内容:
一、我们收集哪些类型的信息;
二、我们如何使用您的个人信息;
三、我们如何使用 Cookie 和同类技术;
四、我们如何分享、转让和对外提供您的个人信息;
五、我们如何存储您的个人信息;
六、我们如何保护您的个人信息;
七、您如何行使您的个人信息权利;
八、我们如何保护未成年人的个人信息;
九、本政策如何更新;
十、如何联系我们。
一、我们收集哪些类型的信息
为了向您提供服务、保障服务的正常运行、改进和优化我们的服务,佰麓丰会根据合法、正当、必要的原则收集您的如下信息:
(一)您在使用服务过程中主动向我们提供的信息
1、帐号注册信息
当您首次注册登录佰麓丰帐号,您需要提供你的手机号,上述信息为你使用佰麓丰服务所必需,若你不提供这类信息,你将无法正常使用我们的服务。
2、您填写及/或提交的信息
如您上传的头像、填写的姓名、手机号、邮箱等信息。
我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
(二)我们在您使用服务过程中收集的信息
1、设备信息
我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息,如设备MAC地址、唯一设备识别码、登录IP地址、设备型号、设备参数、获取IMEI、获取SIM序列号、获取Android_ID、设备名称、设备标识、浏览器类型和设置、传感器、语言设置、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、设备所在位 置相关信息(包括您授权我们获取的地理位置信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限并 根据您的授权获取相关信息。根据获取的设备型号,我们将在您登录时为你提供Apple ID登录以及适配iphoneX及其以上手机型号的app使用。您在使用我们的服务时,若您想分享您喜欢的内容至第三方App,我们需要判断是否安装了第三方App,以便为您提供正确的分享功能。
我们采用合并链路技术进行技术推送,在启动App初始化后,我们会读取已安装应用列表,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。为了使用视频开发和设备信息等功能,集成了io.dcloud,该功能指在获取设备信息和视频开发中使用。io.dcloud还能获取IMEI、SIM序列号和获取Android_ID
2、服务日志信息
当您使用我们的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存,如您的IP地址、浏览器的类型、搜索及/或查看的信息、访问日期和时间及您访问的网页记录等。
3、位置信息
为更好地提供与位置有关的服务,我们可能会记录您设备所在的位置信息,如通过IP 地址、GPS、Wi-Fi 接入点、蓝牙和基站等途径获取您的地理位置信息;您在使用服务过程中提供的信息可能包含您的地理位置信息,如您填写的所在地区信息等。地理位置信息用于提供下单后的配送位置。
4、交易信息
为更好地提供服务、进行管理,我们会收集您的订单记录等交易信息,如交易对象、交易时间、交易内容等。
5、当您使用我们的产品或服务时,我们可能会记录您的浏览及搜索记录等信息。
6、联系方式等相关信息
为了调查事实与帮助您解决问题,我们可能会收集您的联系方式及我们的联系记录等相关信息来实现我们的客服等用户响应机制。您的联系方式及我们的联系记录等相关信息包括您的联系方式(您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式)、您与我们沟通信息(包括文字/图片/音视频/通话记录形式)、与您需求相关联的其他必要信息等。
7、获取获取用户的软件安装列表且敏感信息为了让用户可以自由决定允许或者禁止应用访问该信息
8、 当您使用app时,为了保障您正常使用app,更准确定位并解决您在使用我们app时遇到的问题,改进及优化app的服务体验,保障您的账号安全,我们会收集设备属性信息,范围为:IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android ID,对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务并能准确定位到该设备存在的问题以便于我们及及时解决。
9、为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的设备的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号)、网络设备硬件地址(MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。
(三)我们通过第三方获取的您的个人信息
1、当您通过我们的服务及产品使用第三方的服务及产品,或通过第三方的服务及产品使用我们的服务及产品时,我们可能会收集您在使用第三方服务及产品时所产生的的信息,如您在第三方的帐号、名称等。
我们的产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您 的信息(如以嵌入代码、插件等形式)。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您 的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程 序存在风险时,建议您立即终止相关操作并及时与我们取得联系。目前我们产品中包含的第三方SDK服务明细如下:
a) 第三方帐号登录、分享功能:如您使用第三方帐号(微信、QQ、apple ID)登录,腾讯会收集您的 唯一设备识别码(Android ID)
b) 消息推送功能:极光推送SDK。如您使用小米、OPPO、VIVO、华为手机时,小米需要获取您设备的 存储权限并收集唯一设备识别码(Android ID), OPPO/VIVO需要获取您设备的 存储权限并收集您的唯一设备识别码(Android ID)、系统设置信息, 华为需要获取您的 唯一设备识别码(Android ID), 用于推送/下发通知栏消息。
c) 支付功能:如您通过第三方支付渠道充值虚拟币、购买赠送虚拟物品、开通会员权益服务,第三方支付服务提供商(支付宝、中国 银联、微信支付)会获取您设备的 存储权限 并收集您的 唯一设备识别码(Android ID)。
d) 地理位置功能:高德地图SDK。如您使用地理位置相关服务,高德地图需要您打开 设备位置权限、存储权限 并收集 地理位置信息、唯一设备识别码(Android ID)。
e)淘宝SDK:是我们基于开发页面的框架,使用的淘宝开源的weex。
f)Fresco是Facebook开源Android平台上一个强大的图片加载库,也是迄今为止Android平台上最强大的图片加载库。包名:com.facebook.fresco,用途:uni-app基础模块默认集成,用于nvue页面加载图片使用,可能获取的个人信息类型:存储的个人文件,调用的设备权限:读取外置存储器、写入外置存储器,官网链接:https://www.fresco-cn.org/
g)华为移动服务hms:在AndroidStudio集成华为推送,需要获取您的 唯一设备识别码(Android ID), 用于推送/下发通知栏消息
h)facebookSDK:是图片上传,需要获取您的图片权限
i)阿里weexSDK,包名:com.taobao,用途:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎,可能获取的个人信息类型:存储的个人文件,调用的设备权限:读取外置存储器、写入外置存储器,官网链接:http://doc.weex.io/zh
j).x5内核,包名:com.tencent.tbs、com.tencent.smtt,用途:x5内核渲染webview,可能获取的个人信息类型:IMEI、openid,调用的设备权限:读写外置存储器、读取手机状态和身份,官网链接:https://x5.tencent.com/docs/privacy.html
k).io.dcloud.feature,io.dcloud.WebAppActivity,io.dcloud.common,用途:5+app的功能获取已安装的应用和app信息,为了展示app版本号以及热更新下载更新包。
l) io.dcloudSDK, 包名:io.dcloud,用途:为了使用视频开发和设备信息等功能,集成了io.dcloud,该功能指在获取设备信息和视频开发中使用。io.dcloud还能获取IMEI、SIM序列号和获取Android_ID
二、我们如何使用您的个人信息
我们会出于本政策所述的以下目的,严格遵守法律法规规定,将收集的信息用于以下用途:
(一)提供账号服务
仅当您填写或提供相应注册信息、注册成功注册账号后,我们才能正常为您提供服务。
(二)为您展示或推送商品或服务
我们可能会跟根据您的浏览及搜索记录等信息,提取您的浏览、搜索偏好、行为习惯、位置信息等特征,基于特征标签进行间接人群画像并展示、推送信息。
(三)向您提供商品或服务
我们会记录您提供的收货信息等以便于向您提供我们的产品或服务。为完成交易,我们将搜集您的支付信息,以便我们了解您的支付状态。
(四)产品开发和服务优化
为提升我们的服务质量,我们会根据收集的信息升级、开发我们的产品及系统。当系统发生故障时,我们亦会记录和分析系统故障时产生的信息,以优化我们的服务。
(五)为您提供安全保障
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,我们可能使用或整合您的个人信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您帐户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施等。
(七)其他用途
若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,我们将事先征求您的同意。
(八)征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关的;
3、与犯罪侦查、起诉、审判和判决执行等直接相关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您要求签订和履行合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行、调查事实与帮助您解决问题所必需的,例如发现、处置产品或服务的故障,客服等用户响应机制;
9、法律法规规定的其他情形。
如我们停止运营佰麓丰产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
三、我们如何使用 Cookie 和同类技术
(一)Cookie的使用
为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储名Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookie”)。通过 Cookie,我们会收集您的信息,以为您提供更好的用户体验和服务。
您可以通过浏览器设置管理Cookie,但如果您修改对Cookie的接受程度或拒绝我们的Cookie,可能会影响您安全访问我们的网站,部分服务也可能无法正常使用。
(二)网站信标和像素标签
除Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。
四、我们如何分享、转让和对外提供您的个人信息
(一)分享
我们不会与任何第三方分享您的个人信息,但以下情况除外:
1、在您主动选择情况下共享:若您主动通过佰麓丰购买第三方商品和服务,我们会根据您的选择,将您的订单信息与交易有关的必要信息与提供给相关商品和服务的提供者以实现您向其购买商品或服务的需求,并促使其可以完成后续的售后服务。
2、经您事先同意,我们可能与第三方分享您的个人信息。
3、在法定情形下分享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外提供您的个人信息。
4、与授权合作伙伴分享:若我们委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到为其履行职责所需信息,且不能将此信息用于任何其他目的。
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会将您的个人信息转让给任何第三方,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
2、在佰麓丰发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、在获得您明确同意或您主动选择的情况下,我们可能会公开披露您的个人信息;
2、若您出现违反法律法规或违反您与佰麓丰相关协议约定的情况,或为保护佰麓丰及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或已与您签订的佰麓丰相关协议规则披露关于您的个人信息。
3、根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,公开披露您的个人信息。
(四)分享、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、根据法律法规的规定或行政、司法机构、国家部门等有权机关的要求依法提供的;
2、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
3、您自行向社会公众公开的个人信息;
4、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何存储您的个人信息
(一)我们将按照有关法律法规规定,将在中国境内收集的个人信息存储于中国境内;
(二)一般而言,我们仅在实现目的所必需的最短时间内存储您的个人信息。但根据法律法规规定或行政、司法机构、国家部门等有权机关的要求,我们有可能更改个人信息的存储时间:
当我们的产品或服务发生停止运营的情形时,我们将采取例如推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。
六、我们如何保护您的个人信息安全
(一)我们将努力为您的信息安全提供保障,防止您的个人信息丢失、被不当使用、未经授权访问或披露。我们会在合理的安全水平内采取各种合理可行的措施以保护您的个人信息安全。例如采用 TLS、SSL 等加密技术;同时对网站本身提供 https 安全浏览方式;使用受信赖的保护机制防止数据遭到恶意攻击等。
(二)我们建立专门的管理制度、流程和组织确保您的信息安全。如部署访问控制机制,严格限制访问个人信息的人员范围等。
(三)我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内存储您的个人信息,除非需要延长存储期或受到法律的允许。
(四)若发生个人信息安全事件,我们将按照法律法规的要求以邮件、电话、推送通知等方式及时向您告知:安全事件的内容和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施、个人信息保护负责人和个人信息保护工作机构的联系方式等。
七、您如何行使您的个人信息权利
您对您的个人信息享有以下权利:
(一)您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
1、帐户信息:如果您希望访问或编辑您账户中的个人信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问佰麓丰网页执行此类操作。
2、搜索信息:您可以在佰麓丰网站及相关网站中访问或清除您的搜索历史记录、查看、修改以及管理其他数据。
如果您无法访问上述个人信息,您可以随时联系我们的客服。我们将在30天内回复您的访问请求。
(二)您有权更正您的个人信息;
(三)您有权删除您的个人信息,您可以登录佰麓丰帐号,点击注销,在您确认注销您的帐号时,我们将删除您的信息(法律法规另有规定的除外),由此产生的损失由您承担;
(四)您有权改变您授权同意的范围。
以上信息您均可以通过佰麓丰网站主页进行访问和更新。
如果您认为佰麓丰存在违反法律的规定收集、使用您个人信息的情形,您可以通过佰麓丰客服与我们取得联系。
八、我们如何保护未成年人的个人信息
本政策所指的儿童是指不满14周岁的个人。未经监护人的明示同意,儿童不得创建自己的佰麓丰帐户。如您为年满14周岁的未成年人,建议您请您的监护人仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们将在法律法规允许、监护人明示同意或者保护未成年人所必要的范围内使用、分享、转让或披露此信息。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过佰麓丰客服与我们取得联系。
九、本隐私政策如何更新
我们会根据所提供的服务和产品的更新和调整适时修订本隐私政策的内容,如发生变更我们通过在页面显著位置提示、向您发送电子邮件等方式通知您,请您及时查看最新的隐私政策。在该种情况下,若您继续使用我们的服务和产品,即表示您同意受经修订的政策约束。
十、如何联系我们
我们设立了个人信息保护部门,如对本政策内容有任何疑问、意见或建议,或发现您的个人信息可能被泄露,您可以通过佰麓丰客服联系我们,或者发邮件1986533284@qq.com与我们联系,我们将尽快审核并在15天内予以回复。
发布日期:2021年6月4日